ບໍ່ພຽງແຕ່ບໍລິສັດຂະຫນາດໃຫຍ່, ວິສາຫະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງຍັງເປັນເປົ້າຫມາຍຂອງ ransomware

'ຝັນຮ້າຍ' ສໍາລັບວິສາຫະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ

ການໂຈມຕີ Ransomware ບໍ່ແມ່ນເລື່ອງໃໝ່ ແຕ່ກຳລັງເປັນທີ່ນິຍົມກັນຫຼາຍຂຶ້ນ, ເປັນບັນຫາທົ່ວໄປຂອງທຸລະກິດ ແລະອົງການຈັດຕັ້ງຕ່າງໆໃນທົ່ວໂລກ ແລະໃນຫວຽດນາມ.

ການໂຈມຕີ Ransomware ໃນມື້ນີ້ມັກຈະເລີ່ມຕົ້ນຈາກຄວາມອ່ອນແອດ້ານຄວາມປອດໄພຂອງອົງການຫຼືອົງການຈັດຕັ້ງ; ຜູ້ໂຈມຕີເຈາະເຂົ້າໄປໃນລະບົບ, ຮັກສາການປະກົດຕົວ, ຂະຫຍາຍຂອບເຂດຂອງການບຸກລຸກ, ຄວບຄຸມໂຄງສ້າງພື້ນຖານເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານຂອງອົງການຈັດຕັ້ງ, ເຮັດໃຫ້ລະບົບ paralyzes, ແລະບັງຄັບໃຫ້ອົງການຈັດຕັ້ງຜູ້ຖືກເຄາະຮ້າຍປະຕິບັດການ extortion ທີ່ຜູ້ໂຈມຕີມີຈຸດປະສົງ.

ອີງຕາມຜູ້ຊ່ຽວຊານ, ອັນຕະລາຍຂອງການໂຈມຕີ ransomware ແມ່ນຢູ່ໃນຄວາມຈິງທີ່ວ່າກຸ່ມໂຈມຕີໄດ້ເຂົ້າລະຫັດຂໍ້ມູນຂອງຫນ່ວຍງານໂດຍໃຊ້ທຸກປະເພດຂອງລະບົບການເຂົ້າລະຫັດລະດັບສູງ, ສະລັບສັບຊ້ອນ. ໃນ e-book ທີ່ຖືກປະຕິບັດໃຫມ່ກ່ຽວກັບການໂຈມຕີ ransomware, ຜູ້ຊ່ຽວຊານຈາກບໍລິສັດຫຼັກຊັບ Cyber Security Joint ຂອງຫວຽດນາມ (VSEC) ກ່າວວ່າ, ອີງຕາມ Statista, ໃນປີ 2023, ຫຼາຍກວ່າ 72% ຂອງທຸລະກິດທົ່ວໂລກໄດ້ຮັບຜົນກະທົບຈາກການໂຈມຕີ ransomware, ເພີ່ມຂຶ້ນເມື່ອທຽບກັບປີ 2022 ແລະຕົວເລກທີ່ສູງທີ່ສຸດທີ່ລາຍງານມາເຖິງປະຈຸບັນ.

ການໂຈມຕີ Ransomware 1 2.jpg — ການໂຈມຕີ Ransomware ແມ່ນບັນຫາທົ່ວໄປສໍາລັບທຸລະກິດ ແລະອົງການຈັດຕັ້ງຕ່າງໆໃນທົ່ວໂລກ ແລະໃນຫວຽດນາມ. ພາບປະກອບ: ອິນເຕີເນັດ

ໃນຄວາມເປັນຈິງ, ສະຖານະການການໂຈມຕີທາງອິນເຕີເນັດຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານຂອງຫວຽດນາມໃນຊຸມເດືອນທໍາອິດຂອງປີນີ້ໄດ້ສະແດງໃຫ້ເຫັນເຖິງທ່າອ່ຽງຂອງການໂຈມຕີທາງອິນເຕີເນັດທີ່ແນໃສ່, ການນໍາໃຊ້ວິທີການເຂົ້າລະຫັດຂໍ້ມູນ. ຕາມສະຖິຕິເບື້ອງຕົ້ນ, ໄດ້ມີຢ່າງໜ້ອຍ 4 ເຫດບຸກໂຈມຕີ ransomware ປະສົບຜົນສຳເລັດຢູ່ບັນດາວິສາຫະກິດຂະໜາດໃຫຍ່ຢູ່ ຫວຽດນາມ ໃນຂົງເຂດຫຼັກຊັບ, ພະລັງງານ, ໂທລະຄົມ, ແລະ ຂົນສົ່ງ.

ບັນດາຜູ້ຊ່ຽວຊານກ່າວວ່າ, ການໂຈມຕີ ransomware ເມື່ອບໍ່ດົນມານີ້ຕໍ່ລະບົບທຸລະກິດຢູ່ຫວຽດນາມ ສືບຕໍ່ເປັນການປຸກລະດົມໃຫ້ບັນດາອົງການ ແລະ ທຸລະກິດພາຍໃນປະເທດຮັບປະກັນຄວາມປອດໄພ ແລະ ຄວາມປອດໄພເຄືອຂ່າຍຂອງລະບົບຂໍ້ມູນຂ່າວສານ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ຍັງມີບັນດາຜູ້ນຳທຸລະກິດ, ໂດຍສະເພາະແມ່ນວິສາຫະກິດຂະໜາດນ້ອຍ ແລະ ຂະໜາດກາງຂອງຫວຽດນາມ ທີ່ຍັງຖືຫົວເລື່ອງ, ຄິດວ່າກຸ່ມໂຈມຕີ ransomware ຕົ້ນຕໍແມ່ນແນໃສ່ບັນດາທຸລະກິດ ແລະ ອົງການຈັດຕັ້ງໃຫຍ່ທີ່ມີຂໍ້ມູນຫຼາຍ ແລະ ທ່າແຮງດ້ານການເງິນຂະໜາດໃຫຍ່.

ຢ່າງໃດກໍ່ຕາມ, ການສັງເກດການທີ່ຜ່ານມາໂດຍ VSEC ໃນຂະບວນການສະຫນັບສະຫນູນວິສາຫະກິດພາຍໃນປະເທດໄດ້ສະແດງໃຫ້ເຫັນວ່າການໂຈມຕີ ransomware ເປັນ 'ຝັນຮ້າຍ' ບໍ່ພຽງແຕ່ສໍາລັບບໍລິສັດຂະຫນາດໃຫຍ່ແລະບໍລິສັດ; ບັນດາວິສາຫະກິດຂະໜາດກາງ ແລະ ນ້ອຍຍັງຕ້ອງກະກຽມແຜນການຕອບໂຕ້ ແລະ ສະກັດກັ້ນການໂຈມຕີທາງອິນເຕີແນັດຊະນິດນີ້.

ແບ່ງປັນກັບນັກຂ່າວ VietNamNet , ຜູ້ຊ່ຽວຊານ VSEC ໃຫ້ຮູ້ວ່າ, ຫວ່າງມໍ່ໆມານີ້, ວິສາຫະກິດຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເຄືອຂ່າຍນີ້ໄດ້ຮັບການຮ້ອງຂໍໜູນຊ່ວຍໃນການກວດສອບລະບົບຍ້ອນການໂຈມຕີ ransomware, ມາຈາກວິສາຫະກິດຂະໜາດນ້ອຍ ແລະ ຂະໜາດກາງ.

ໂດຍອ້າງເຖິງກໍລະນີສະເພາະ, ຜູ້ຊ່ຽວຊານ VSEC ເລົ່າຄືນວ່າ ໃນກາງເດືອນມິຖຸນາ, ທຸລະກິດທີ່ມີພະນັກງານຫຼາຍກວ່າ 100 ຄົນຢູ່ ຮ່າໂນ້ຍ ໄດ້ຖືກໂຈມຕີດ້ວຍ ransomware. ແຮກເກີໄດ້ເຂົ້າລະຫັດຂໍ້ມູນທັງໝົດຂອງທຸລະກິດ ແລະ ເຮັດໃຫ້ລະບົບການສື່ສານພາຍໃນເປັນອຳມະພາດ.

ເພື່ອຟື້ນຟູຂໍ້ມູນ ແລະ ລະບົບ, ແຮກເກີໄດ້ຮຽກຮ້ອງຄ່າໄຖ່ 20 ລ້ານດົ່ງ, ພາຍຫຼັງການເຈລະຈາຕົວເລກສຸດທ້າຍແມ່ນ 10 ລ້ານດົ່ງ. ບໍລິສັດໄດ້ຈ່າຍເງິນຄ່າໄຖ່ ແລະໄດ້ຂໍ້ມູນກັບຄືນມາ, ຫຼັງຈາກນັ້ນໄດ້ຕິດຕໍ່ກັບໜ່ວຍງານຊ່ຽວຊານເພື່ອສະໜັບສະໜູນໃນການກວດສອບຄວາມອ່ອນແອຂອງລະບົບ.

ເປັນຫຍັງການໂຈມຕີ ransomware ຈຶ່ງຂະຫຍາຍໄປສູ່ທຸລະກິດຂະຫນາດນ້ອຍ?

ວິເຄາະເຫດຜົນຂອງການໂຈມຕີ ransomware ທີ່ເພີ່ມຂຶ້ນເມື່ອໄວໆມານີ້ ແນໃສ່ວິສາຫະກິດຂະໜາດນ້ອຍ ແລະຂະໜາດກາງຂອງຫວຽດນາມ, ຜູ້ຊ່ຽວຊານ VSEC ໃຫ້ຮູ້ວ່າ: ວິສາຫະກິດຂະໜາດນ້ອຍ ແລະຂະໜາດກາງແມ່ນກຸ່ມວິຊາທີ່ເປັນເຈົ້າຂອງລະບົບອ່ອນແອ, ງ່າຍໃນການຂຸດຄົ້ນ ແລະ ຍັງຖືກຫຼຸດຫນ້ອຍລົງດ້ວຍຄ່າໄຖ່ຂໍ້ມູນ 'ປານກາງ'.

"ເຖິງແມ່ນວ່າການໂຈມຕີຕໍ່ວິສາຫະກິດຂະຫນາດໃຫຍ່ສາມາດນໍາເອົາຄ່າໄຖ່ທີ່ສູງຂຶ້ນ, ແຕ່ຂະບວນການແລະລະບົບປ້ອງກັນທີ່ສັບສົນຈະເຮັດໃຫ້ແຮັກເກີໃຊ້ຄວາມພະຍາຍາມຫຼາຍ. ບໍ່ໄດ້ບອກວ່າຫຼັງຈາກການໂຈມຕີສົບຜົນສໍາເລັດ, ວິສາຫະກິດຂະຫນາດໃຫຍ່ສາມາດສໍາຮອງຂໍ້ມູນແລະຊອກຫາຫນ່ວຍງານຕອບໂຕ້ເຫດການໃນທັນທີເພື່ອກວດກາເບິ່ງຊ່ອງໂຫວ່, ເຮັດໃຫ້ຄວາມພະຍາຍາມທັງຫມົດຂອງແຮກເກີບໍ່ມີຜົນ," ຜູ້ຊ່ຽວຊານ VSEC ວິເຄາະ.

ຜູ້ຕາງຫນ້າ VSEC ຍັງກ່າວວ່າ: ເມື່ອການຊື້ຂາຍລະຫວ່າງການຟື້ນຕົວຂອງລະບົບຢ່າງໄວວາເພື່ອຮັກສາປະສິດທິພາບການເຮັດວຽກແລະຄ່າທໍານຽມ 'ປານກາງ', ມັນເປັນທີ່ເຂົ້າໃຈໄດ້ວ່າວິສາຫະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງເລືອກທີ່ຈະຈ່າຍແຮກເກີ. ຢ່າງໃດກໍ່ຕາມ, ທຸລະກິດຍັງຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າບໍ່ມີການຮັບປະກັນວ່າເມື່ອເລືອກຈ່າຍເງິນຄ່າໄຖ່ໃຫ້ແຮກເກີ, ຫນ່ວຍງານສາມາດເອົາມັນຄືນໄດ້, ໂດຍບໍ່ມີການຮົ່ວໄຫຼຫຼືສູນເສຍຂໍ້ມູນ.

ນອກຈາກນັ້ນ, ຫນ່ວຍງານຍັງຈໍາເປັນຕ້ອງສັງເກດວ່າຫຼັງຈາກຊອກຫາວິທີການຟື້ນຟູແລະດຶງຂໍ້ມູນຫຼັງຈາກການໂຈມຕີ ransomware, ຖ້າຊ່ອງໂຫວ່ບໍ່ໄດ້ຮັບການແກ້ໄຂແລະລະບົບບໍ່ໄດ້ຮັບການປັບປຸງ, ແຮກເກີຈະສືບຕໍ່ຂຸດຄົ້ນແລະ blackmail ພວກມັນ.

ຊອບແວຕ້ານເຊື້ອໄວຣັສທີ່ເປັນມືອາຊີບແລະການແກ້ໄຂການຕິດຕາມຄວາມປອດໄພຂໍ້ມູນທີ່ເຂັ້ມແຂງພຽງພໍ - SOC ແມ່ນເງື່ອນໄຂທີ່ຈໍາເປັນເພື່ອປົກປ້ອງລະບົບຂໍ້ມູນຂ່າວສານ. ພາບປະກອບ: L.Anh

ຈາກຄວາມເປັນຈິງທີ່ວິສາຫະກິດຂະຫນາດນ້ອຍ ແລະກາງຍັງປະເຊີນກັບໄພຂົ່ມຂູ່ຈາກການໂຈມຕີ ransomware, ນັກຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເນັ້ນໜັກວ່າ ບໍ່ພຽງແຕ່ບັນດາວິສາຫະກິດຂະໜາດໃຫຍ່ເທົ່ານັ້ນ ຫາກຍັງຈຳເປັນຕ້ອງມີລະບົບປ້ອງກັນຄວາມໝັ້ນຄົງ ແລະ ກວດສອບ ແລະ ປະເມີນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຢ່າງທັນການ.

ປະຈຸບັນ, ບັນດາຫົວໜ່ວຍດຳເນີນທຸລະກິດດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເຄືອຂ່າຍຫວຽດນາມ ໄດ້ສະເໜີຫຼາຍວິທີແກ້ໄຂດ້ວຍຕົ້ນທຶນທີ່ເໝາະສົມກັບວິສາຫະກິດຂະໜາດກາງ ແລະ ນ້ອຍ.

"ການລົງທຶນດ້ານຄວາມປອດໄພທາງດ້ານຂໍ້ມູນແມ່ນບໍ່ມີລາຄາແພງຄືກັບເດີມ. ໃນປັດຈຸບັນ, ມີຫຼາຍວິທີແກ້ໄຂຄວາມປອດໄພດ້ານຂໍ້ມູນທີ່ມີຄ່າໃຊ້ຈ່າຍຕ່ໍາແຕ່ມີປະສິດທິພາບສູງ, ເຫມາະສົມກັບທຸລະກິດທີ່ມີງົບປະມານການລົງທຶນທາງດ້ານເຕັກໂນໂລຢີຂະຫນາດນ້ອຍ", ຕົວແທນຂອງບໍລິສັດ VSEC ກ່າວ.

ນອກຈາກນັ້ນ, ອົງການ, ອົງການຈັດຕັ້ງແລະທຸລະກິດຍັງຈໍາເປັນຕ້ອງໄດ້ສະຫນອງຄວາມຮູ້ພື້ນຖານແລະທັກສະທີ່ຈໍາເປັນກ່ຽວກັບການຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນເຄືອຂ່າຍແລະການປ້ອງກັນການໂຈມຕີທາງອິນເຕີເນັດ, ລວມທັງການໂຈມຕີ ransomware.

ໃນເດືອນທໍາອິດຂອງປີນີ້, ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ເປີດຕົວຢ່າງຕໍ່ເນື່ອງ 'ຄູ່ມືກ່ຽວກັບການປະຕິບັດຕາມກົດລະບຽບທາງດ້ານກົດຫມາຍແລະເພີ່ມຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນໃນລະດັບຕ່າງໆ (ຮຸ່ນ 1.0)' ແລະ 'ຄູ່ມືກ່ຽວກັບການປ້ອງກັນແລະຫຼຸດຜ່ອນຄວາມສ່ຽງຈາກການໂຈມຕີ Ransomware'.

ທຸລະກິດສາມາດອ້າງອີງເຖິງເອກະສານເຫຼົ່ານີ້ເພື່ອປ້ອງກັນ ແລະປົກປ້ອງລະບົບຂອງເຂົາເຈົ້າຢ່າງຕັ້ງໜ້າຈາກການໂຈມຕີທາງອິນເຕີເນັດທີ່ອາດຈະເກີດຂຶ້ນ.

ແນະນຳໃຫ້ອົງການຈັດຕັ້ງຕິດຕາມ 24/7 ເພື່ອປ້ອງກັນການໂຈມຕີ ransomware ຢ່າງຕັ້ງໜ້າ . ເພື່ອຕອບໂຕ້ເຫດການໂຈມຕີການເຂົ້າລະຫັດຂໍ້ມູນຂອງວິສາຫະກິດຫວຽດນາມອີກແຫ່ງໜຶ່ງ, ເອີ້ນວ່າການໂຈມຕີດ້ວຍ Ransomware, ອຳນາດການປົກຄອງ ແລະ ສະມາຄົມອຸດສາຫະກຳ 2 ແຫ່ງໄດ້ແນະນຳໃຫ້ບັນດາຫົວໜ່ວຍກວດກາຄືນຢ່າງຮີບດ່ວນ, ສຳຮອງຂໍ້ມູນຢ່າງເໝາະສົມ ແລະ ຕິດຕາມກວດກາ 24/7.

ທີ່ມາ: https://vietnamnet.vn/khong-chi-cong-ty-lon-doanh-nghiep-vua-va-nho-cung-la-muc-tieu-cua-ransomware-2294151.html